Ivanti 的零日漏洞链在一台补丁齐全的 VPN 上拿到了 root。它自家的 Integrity Checker 什么也没说

Ivanti 于 10 月 13 日公布 CVE-2026-104935，并在同一天发布了修复。发现这次在野利用的 Volexity 也在数小时内公开了入侵细节。两份文件合起来读，描述的事情比「又一个高危 VPN 漏洞」更糟：一台运行着 Ivanti 当时所能提供的最新版本的设备被拿到 root，而 Ivanti 自家的 Integrity Checker Tool 没有报告入侵者的存在。

Ivanti 修了什么，没修什么

CVE-2026-104935 涵盖 Ivanti Connect Secure 中的两个漏洞——一处身份验证绕过和一处远程代码执行——CVSS v3.0 评分合计 8.6。CISA 当天将其列入「已知被利用漏洞」（Known Exploited Vulnerabilities）目录。Ivanti 表示利用行为发生在披露之前，影响了「数量有限的客户」。

真正要紧的是这条链，而这个 CVE 并未覆盖它的全部。Volexity 描述了第三个漏洞——一处权限提升——用在同一串动作里以到达 root。那一个没有修。Ivanti 计划「在未来几周内」处理。

所以周二的补丁关上了正门，留下了楼梯。这个区别不是学术性的，而是实务性的：升级会移除 UTA0576 所使用的、无需认证的入口，而那是绝大部分暴露面；但设备上仍然留着一条已知的路径，让从别处进来的人把代码执行升到 root。

三重保证同时失效

Volexity 检查的那台设备运行的是 22.8R2.4，构建号 19097——它被攻陷时可获得的最新版本。补丁是否及时并不是这次的缺口。

磁盘上也没有可找的东西。Volexity 报告称没有 webshell、没有后门：攻击者通过利用本身的通信通道发送命令并取回结果。持久化的办法就是重新利用一次，而对一台面向互联网的设备来说，这不花任何成本。

而 Ivanti 为的正是回答这个问题才交给客户的那个工具，什么也没返回。Integrity Checker Tool 没有检测到这次入侵。攻击者还从调试日志和审计日志中删除了记录，并把自己改动过的内存状态恢复了回去。

这三件里任何一件都够糟糕。三件叠在一起，描述的就是一套对这类设备并不成立的保证模型。完整性校验工具隐含的承诺是：跑过它的客户，不必外包内存取证就能分辨一台设备是干净的还是脏的。这一次它做不到——而按 Shadowserver 的统计，暴露在互联网上的 Connect Secure 实例超过 5,500 台。每一个运营其中一台的组织，现在都处在没有廉价办法确认自己是否属于 Ivanti 所说那「有限数量」的位置上。

影响范围是目录，不是那台设备

Volexity 列出的入侵后活动包括凭据窃取、Active Directory 与 LDAP 查询、密码喷洒、数据外传、网络侦察和日志篡改。目录查询里有两项值得读第二遍：LAPS 密码与 BitLocker 恢复信息。LAPS 保存域内机器的本地管理员密码。BitLocker 恢复密钥能解开磁盘。

一台 VPN 汇聚设备之所以放在那个位置，是因为它必须为所有人做认证，这意味着它必须与目录对话，而这又意味着它所使用的那个账户对攻击者的价值不亚于它身后的任何东西。一个打完补丁、重启、然后继续往前走的组织，修好的是设备，不是这场事件。真正算数的处置是轮换那台设备能读到、或能以其身份认证的一切。

Volexity 以高信心评估，这次行动在被打断时正准备横向移动和更大范围的网络攻陷——也就是说，没人看到它最终要做什么。

关于语言模型的那句话

Volexity 报告里有一句话会比这个 CVE 被引用得更多。该公司以中等信心评估，这个它编号为 UTA0576、并称此前未有记录的攻击者，在漏洞利用开发和入侵后作业中使用了大语言模型，并称这与它在 2026 年调查的其他行动一致。它另外以低信心评估，其动机是犯罪而非间谍活动。

对一个归属未定的攻击者给出「中等信心」，并不是新能力层级的证据，也不该被这样解读。它标示的是另一件事：什么算值得一提的标准已经移动了。模型辅助的工具使用，如今出现在事件报告里的方式，是关于一次犯罪入侵的普通陈述，与密码喷洒并列。

运维人员这周该做什么

升级到 22.8R2.5、25.1.1.2、25.1.3.0 或 25.1.3.1；22.7 版本线及更早不受影响。把 Integrity Checker 的结论视为不足以单独采信——Volexity 的报告给出了值得排查的请求特征与路由标头不一致之处，并公布了入侵指标，但对任何自 10 月 3 日以来可能可被触达的设备来说，可靠的答案来自网络与内存取证。轮换那台设备能够触及的目录凭据、LAPS 密码和 BitLocker 恢复密钥。并且把第二次打补丁排进计划，因为这条链上还有一个漏洞是开着的。

Sources: Volexity, Rapid7, BleepingComputer, SecurityWeek, CISA Known Exploited Vulnerabilities catalog